PT-2026-139885
CVE-2026-123604
·
تاريخ النشر
2026-10-05
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Hickory DNS hickory-resolver الإصدارات من 0.26.0-beta.1 إلى 0.26.1
الوصف
توجد حلقة إعادة محاولة غير محدودة في دالة
try send() ضمن NameServerPool. يحدث هذا عندما يقوم الحلّال (resolver) بإعادة جدولة الاستجابات المبتورة (TC) دون التحقق من وسيلة النقل المجيبة أو حساب عدد التكرارات. يمكن لخادم موثوق خبيث التسبب في ذلك عن طريق إرجاع علامة TC=1 في كل وسيلة نقل، مما يجعل الحلّال يستمر في العمل على اتصال TCP مستمر حتى تنتهي المهلة المحددة للطلب وهي 5 ثوانٍ، مما يؤدي إلى استنفاد الموارد.التوصيات
تحديث Hickory DNS hickory-resolver إلى الإصدار 0.26.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾